Cisco APIC 多個弱點 (cisco-sa-apic-multi-vulns-9ummtg5)

medium Nessus Plugin ID 216917

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據應用程式自我報告的版本，Cisco Application Policy Infrastructure Controller 受到多個弱點影響。

- Cisco APIC 的系統檔案權限處理中存在弱點，因此經驗證的本機攻擊者可以覆寫重要系統檔案，進而造成 DoS 條件。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。產生此弱點的原因是處理系統檔案時發生爭用情形。攻擊者可藉由在檔案系統中執行特定作業來攻擊此弱點。若攻擊成功，攻擊者即可覆寫系統檔案，進而造成裝置處於不一致的狀態，並導致 DoS 條件。Cisco 已發佈修正此弱點的軟體更新。目前尚無因應措施可修復此弱點。(CVE-2025-20119)

- Cisco APIC 的 Web UI 中存在弱點，經驗證的遠端攻擊者可藉此針對受影響的裝置執行儲存型 XSS 攻擊。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。此弱點是由 Web UI 中的輸入驗證錯誤所導致。經驗證的攻擊者可藉由將惡意程式碼插入 Web UI 的特定頁面來利用此弱點。若成功攻擊，攻擊者即可在 Web UI 的內容中執行任意指令碼，或存取敏感的瀏覽器資訊。(CVE-2025-20116)

Cisco APIC 的 CLI 中存在弱點，經驗證的本機攻擊者可藉此在受影響裝置的基礎作業系統上以 root 身分執行任意命令。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。引致此弱點的原因是，對於傳遞到特定 CLI 命令的引數驗證不充分。攻擊者可藉由納入惡意輸入作為受影響 CLI 命令的引數來攻擊此弱點。若成功攻擊，攻擊者即可使用 root 特權在基礎作業系統上執行任意命令。(CVE-2025-20117)

- Cisco APIC 的內部系統處理程序實作中包含弱點，經驗證的本機攻擊者可藉此存取受影響裝置上的敏感資訊。要利用此弱點，攻擊者必須擁有有效的系統管理員憑證。產生此弱點的原因是，未充分遮罩透過系統 CLI 命令顯示的敏感資訊。攻擊者可藉由在裝置 CLI 中使用偵察技術來攻擊此弱點。若成功攻擊，攻擊者即可存取受影響裝置上的敏感資訊，並利用這些資訊來發動進一步攻擊。Cisco 已發佈修正此弱點的軟體更新。目前尚無因應措施可修復此弱點。(CVE-2025-20118)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。